CGI abuses : viewpage.php arbitrary file reading

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 145615 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.11472

Kategorie: CGI abuses

Titel: viewpage.php arbitrary file reading

Zusammenfassung: NOSUMMARY

Beschreibung: Description:

viewpage.php (part of PHP-Nuke) does not filter user-supplied
input.

As a result, an attacker may use it to read arbitrary files on
the remote host by supplying a bogus value to the 'file' parameter
of this CGI.

Solution : Do not use php-nuke.
Risk factor : High

Querverweis: BugTraq ID: 7191

Copyright This script is Copyright (C) 2003 Renaud Deraison

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.11472
Kategorie:	CGI abuses
Titel:	viewpage.php arbitrary file reading
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: viewpage.php (part of PHP-Nuke) does not filter user-supplied input. As a result, an attacker may use it to read arbitrary files on the remote host by supplying a bogus value to the 'file' parameter of this CGI. Solution : Do not use php-nuke. Risk factor : High
Querverweis:	BugTraq ID: 7191
Copyright	This script is Copyright (C) 2003 Renaud Deraison